В договора се изисква доставчиците да декларират, че първичното хранилище, а когато е приложимо — вторичното хранилище, се управлява в съответствие с международно признатите стандарти за управление на сигурността на информацията.
Ugovorom se od pružatelja usluga i, prema potrebi, njihovih podugovaratelja, zahtijeva da proizvođaču ili uvozniku izdaju, zajedno s ugovorom o pohrani podataka, pisanu izjavu da ispunjavaju zahtjeve u pogledu pravne i financijske neovisnosti utvrđene u članku 35.